Sanal Dünyada İsrail Tuzağı: Tıklamaya Bile Gerek Yok! (AdFection Yöntemi)

İsrailli dijital reklam şirketi Discover-Tech’in, sıradan ticari reklam ağlarını araçsallaştırarak kullanıcıların tıklamasına gerek kalmadan (zero-click) cihazlara casus yazılım sızdırdığı ortaya çıktı.

Sıradan Reklamların Arkasındaki Siber Tehdit

Kanada merkezli Citizen Lab ve ABD merkezli reklam güvenliği şirketi Confiant tarafından yürütülen araştırmalar, İsrailli Discover-Tech şirketinin geniş çaplı bir reklam ağını casusluk amacıyla kullandığını gözler önüne serdi.

Şirket; Google, Comcast ve Yandex gibi küresel arama motorlarının reklam platformlarına erişim sağlayarak telefon, kulaklık gibi sıradan ürün tanıtımlarının arkasına gizlendi.

• 120 binden fazla internet sitesi ve 75 bin mobil uygulamada yayımlandı.

• Günde en az 10 milyon reklam gösterimi yapıldı.

• Sıfır Tıklama (Zero-Click): Kullanıcıların reklama tıklamasına gerek kalmadan, sadece reklamın bulunduğu sayfayı ziyaret etmesi izleme sürecini ve veri sızıntısını başlatmaya yetti.

• Reklamlar, kullanıcı etkileşimi olmadan cihazların telefon numaralarını ve dijital faaliyetlerini tespit edebildi.

Al Jazeera ve Uluslararası Kurumlar Hedefte

Araştırma sonuçları, Discover-Tech'in reklam ağının, bir diğer İsrailli casus yazılım firması Candiru tarafından geliştirilen zararlı yazılımları hedef cihazlara ulaştırmak için kullanıldığını gösterdi.

• Al Jazeera Saldırısı: Citizen Lab, 2024-2025 yılları arasında Katar merkezli Al Jazeera’ya ait 45 cihaza bu yöntemle casus yazılım bulaştırıldığını tespit etti. Al Jazeera, saldırıları kınayarak tespitte Citizen Lab ile iş birliği yaptığını açıkladı.

• Hassas Kurumlar Risk Altında: Casus reklamların ABD Savunma Bakanlığı, Uluslararası Atom Enerjisi Ajansı (UAEA), Uluslararası Ceza Mahkemesi (UCM), Birleşmiş Milletler (BM), NATO ve Avrupa Komisyonu çalışanlarının ağlarında da görüntülendiği belirtildi.

• Filistin Yoğun Hedefte: Confiant Kurucu Ortağı Jerome Dangu, Filistin’in bu casus reklamların yoğun hedefi olduğunu ve bölgedeki kullanıcıların dijital faaliyetlerinin kapsamlı şekilde izlendiğini aktardı.

Not: Candiru, casus yazılımlarının gazetecileri, aktivistleri ve devlet yetkililerini hedef alması nedeniyle 2021 yılında ABD yönetimi tarafından kara listeye alınmıştı.

Teknoloji Devlerinden ve Sektörden İptal Kararları

Raporların yayımlanmasının ardından uluslararası alanda yaptırımlar gecikmedi:

1. Google: Hizmet politikalarını sistematik şekilde ihlal ettiği gerekçesiyle Discover-Tech'i reklam platformlarından tamamen çıkardı.

2. IAB Europe: Avrupa dijital reklam sektörünün çatı kuruluşu, şirketin onaylı tedarikçi statüsünü küresel ölçekte geçici olarak askıya aldı.

Geçmişten Bugüne "Malvertising" ve Casus Yazılım Tehlikesi

İsrail menşeli casus yazılımlar daha önce de küresel ölçekte gündeme gelmişti:

• Predator Yazılımı: Uluslararası Af Örgütü raporlarına göre, İsrail'e veri aktaran bir diğer yazılım ise Cytrox/Intellexa çatısındaki Predator olmuştu.

• Kötü Amaçlı Reklamcılık (Malvertising): Siber güvenlik uzmanı Ersin Çahmutoğlu, sistemin parçası olan Aladdin teknolojisi ve kötü amaçlı reklamlar sayesinde kullanıcı etkileşimi olmadan cihazlara sızılabildiğine dikkat çekmişti.

Uzmanlar; gazetecileri, yargı mensuplarını ve diplomatları hedef alan bu tarz zero-click (tıklamasız) siber saldırıların ulusal güvenlik ve uluslararası ilişkiler açısından kritik tehdit oluşturduğunu vurguluyor.